msi-central_privesc

CVE-2022-38532 MSI Center डेस्कटॉप एप्लिकेशन में स्थानीय विशेषाधिकार वृद्धि Local privilege escalation। यह भेद्यता MSI.CentralServer.exe के "CFeatures" में मौजूद है। MSI.CentralServer.exe एक एप्लिकेशन है जो आपके सिस्टम के बारे में जानकारी एकत्र करता है, यह MSI.TerminalServer.exe के साथ सहयोग करता...

CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 PackageKit के ट्रांज़ैक्शन हैंडलर में TOCTOU रेस। कोई भी स्थानीय अन-प्रिविलेज्ड उपयोगकर्ता बिना प्रमाणीकरण के रूट के रूप में मनमाना पैकेज इंस्टॉल कर सकता है। अवलोकन फ़ील्ड| मान ---|--- CVE| CVE-2026-41651 घटक| PackageKit डेमन packagekitd प्रभावित संस्करण| 1.0.2 – 1.3...

CVE-2017-12635

CVE-2017-12635 CVE-2017-12635 का केस स्टडी और PoC Apache CouchDB 1.7.0 / 2.x 2.1.1 - रिमोट विशेषाधिकार वृद्धि प्रस्तुति CouchDB Apache CouchDB एक दस्तावेज़-उन्मुख NoSQL डेटाबेस है, जिसे Erlang में लागू किया गया है। CouchDB अपने डेटा को संग्रहीत, स्थानांतरित और संसाधित करने के लिए कई प्रारूपों और...

CVE-2023-20198

अवलोकन यह रिपॉजिटरी CVE-2023-20198 का विश्लेषण करने वाला एक साइबर सुरक्षा केस स्टडी है, जो Cisco IOS XE Software में एक महत्वपूर्ण जीरो-डे कमजोरी है। परियोजना यह पता लगाती है कि वेब UI के माध्यम से कमजोरी का शोषण कैसे किया जा सकता है और तकनीकी, प्रक्रियात्मक और नीति-आधारित शमन रणनीतियाँ प्रस्तावि...

CVE-2019-2215

CVE-2019-2215 पुराने Binder भेद्यता के लिए PoC P0 एक्सप्लॉइट पर आधारित विवरण binder.c में use-after-free दोष अनुप्रयोग से Linux Kernel तक विशेषाधिकार उन्नयन elevation of privilege की अनुमति देता है। इस भेद्यता का दोहन करने के लिए किसी उपयोगकर्ता की सहभागिता की आवश्यकता नहीं है, हालांकि दोहन के लि...

CVE-2022-29072

जानकारी मैंने प्रिविलेज एस्केलेशन हमले के लिए कहीं भी कोई poc कोड पोस्ट नहीं किया है। मिले हुए poc कोड का प्रिविलेज एस्केलेशन से कोई लेना-देना नहीं है। आपकी जानकारी के लिए। 7-ज़िप के बारे में 7-ज़िप, एक मुफ्त और स्वतंत्र फ़ाइल आर्काइवर है। 7-ज़िप का कमांड प्रॉम्प्ट संस्करण यूनिक्स जैसी प्रणालियों...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – sudo chroot एस्केप भेद्यता sudo के संस्करण 1.9.0 से 1.9.17p1 को प्रभावित करने वाली एक गंभीर भेद्यता, जो उपयोगकर्ताओं को chroot से बाहर निकलने और वास्तविक रूट फाइलसिस्टम तक पहुंच प्राप्त करने की अनुमति देती है। 📌 विवरण CVE-2025-32463, sudo में एक स्थानीय विशेषाधिकार वृद्धि...

CVE-2025-50168-pwn2own-berlin-2025

लेखक: D4m0n CVE-2025-50168 यह एक एक्सप्लॉइट है जिसे Pwn2Own Berlin 2025 - LPE श्रेणी में प्रस्तुत किया गया है। यह भेद्यता Win32kbase!DirectComposition में होती है, और अधिक विवरण ब्लॉग पोस्ट में पाए जा सकते हैं। आभार kASLR बाईपास तकनीक: prefetch-tool द्वारा carrotc4k3 विशेष धन्यवाद: Out of Bounds ...

CVE-2015-1328-GoldenEye

CVE-2015-1328-गोल्डनआई शोषण के बारे में: Ubuntu 15.04 तक के संस्करणों में linux उर्फ Linux कर्नेल पैकेज के 3.19.0-21.21 से पहले के संस्करणों में overlayfs कार्यान्वयन ऊपरी फ़ाइल सिस्टम निर्देशिका में फ़ाइल निर्माण के लिए अनुमतियों की सही जाँच नहीं करता है, जिससे स्थानीय उपयोगकर्ता उस कॉन्फ़िगरेशन...

CVE-2017-1000475

CVE-2017-1000475: Freesshd अनकोटेड सर्विस पथ प्रूफ ऑफ कॉन्सेप्ट विंडोज 10 पर freeSSHd 1.3.1, जो डिफ़ॉल्ट रूप से इंस्टॉल है और सिस्टम सर्विस के रूप में चलने के विकल्प के साथ। अनकोटेड सर्विस पथ की जांच करने का कमांड। सर्विस डिफ़ॉल्ट रूप से अनकोटेड है। प्रक्रिया डिफ़ॉल्ट रूप से SYSTEM के रूप में चल...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1, 14.74.3 में खाता अधिग्रहण के लिए CSRF भेद्यता 📌 सारांश एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF भेद्यता ERPNext 14.82.1 और 14.74.3 में पाई गई, जो हमलावरों को निम्नलिखित अनधिकृत कार्रवाइयाँ करने की अनुमति देती है: उपयोगकर्ता गणना खाता अधिग्रहण पासवर्ड रीसेट मनमाना...

CVE-2018-18387

CVE-2018-18387 playSMS = 1.4.2 - विशेषाधिकार वृद्धि TMHC टीम ने एक कमजोरी खोजी जो playSMS/web/init.php के माध्यम से विशेषाधिकार वृद्धि की ओर ले जाती है, जो पूरे सिस्टम से समझौता कर सकती है। हमलावर को उस मशीन पर पहुंच प्राप्त करनी होती है जहाँ playSMS स्थापित है और playSMS से संबंधित फाइलों को...

logrotten

!WARNING यह रिपॉजिटरी https://codeberg.org/whotwagner/logrotten पर स्थानांतरित कर दी गई है। नवीनतम अपडेट के लिए कृपया नए स्थान पर जाएँ। लॉगरोटेट में रेस कंडीशन जीतकर विशेषाधिकार बढ़ाना संक्षिप्त विवरण logrotate लॉगफ़ाइल का नाम बदलने के बाद रेस कंडीशन के प्रति संवेदनशील है। यदि logrotate को root क...

CVE-2020-11107

CVE-2020-11107 यह CVE-2020-11107 के लिए एक राइटअप है जो मुझे मिला। Windows पर XAMPP में 7.2.29, 7.3.x से पहले 7.3.16 , और 7.4.x से पहले 7.4.4 से पहले एक समस्या पाई गई। एक अनप्रिविलेज्ड उपयोगकर्ता सभी उपयोगकर्ताओं एडमिन सहित के लिए xampp-contol.ini में .exe कॉन्फ़िगरेशन बदल सकता है, जिससे मनमानी...

CVE-2025-32463

संदर्भ: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Ubuntu 24.04.2 LTS सर्वर पर Sudo v1.9.15p5 के साथ PoC को निष्पादित करने पर, बिना किसी Sudo नियम परिभाषित किए एक अन-प्रिविलेज्ड उपयोगकर्ता का उपयोग करते हुए, chrooted वातावरण के बाहर एक रूट शेल प्राप्त होता है।...

MIDA-Multitool

MIDA - मल्टीटूल सिस्टम एनुमरेशन, कमजोरियों की पहचान और विशेषाधिकार वृद्धि के लिए बनाई गई Bash स्क्रिप्ट। MIDA Multitool मेरे पिछले स्क्रिप्ट्स SysEnum और RootHelper से कार्यक्षमता लेता है और कुछ मायनों में RootHelper का उत्तराधिकारी, या कम से कम बहन स्क्रिप्ट है। इन दो पिछली स्क्रिप्ट्स की...

CVE-2023-3460

CVE-2023-3460 - Ultimate Member प्लगइन के लिए अनधिकृत व्यवस्थापक पहुँच POC CVSS स्कोर: 9.1 दिनांक: 07/04/2023 Ultimate Member प्लगइन क्या है? Ultimate Member प्लगइन उपयोगकर्ताओं को पंजीकृत करने के लिए एक लोकप्रिय सदस्यता प्लगइन है, इस प्लगइन की 200,000+ सक्रिय स्थापनाएँ हैं। त्वरित जाँच 7 जुलाई क...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - बिना प्रमाणीकरण के विशेषाधिकार वृद्धि थोक में व्यवस्थापक उपयोगकर्ता जोड़ें परिचय यह स्क्रिप्ट Python3 का उपयोग करती है और बेहतर प्रोसेस गति के लिए threading का उपयोग करती है। स्क्रिप्ट को 2 संस्करणों में अपडेट किया गया है। V1 पुराना संस्करण है और V2 नया...

cve-2021-4034

cve-2021-4034 cve-2021-4034 के लिए PoC https://haxx.in द्वारा PoC पर आधारित: https://haxx.in/files/blasty-vs-pkexec.c. शायद वह https://github.com/blasty है?! मुझे नहीं पता। https://github.com/daimoniac से थोड़ी मदद के साथ उपयोग कैसे करें? cve-2021-4034.c को कम्पाइल करें gcc -Wall cve-2021-4034.c ...

CVE-2025-4601

CVE-2025-4601 - वर्डप्रेस RealHomes थीम = 4.4.0 - विशेषाधिकार वृद्धि 🔥 कमजोरी का सारांश वर्डप्रेस थीम RealHomes के संस्करण = 4.4.0 में विशेषाधिकार वृद्धि की कमजोरी है। यह प्रमाणित उपयोगकर्ताओं को कम विशेषाधिकारों जैसे सब्सक्राइबर के साथ अपनी भूमिका को प्रशासकों तक बढ़ाने की अनुमति देता है। यह...